Згідно з офіційною інформацією Purrlend, 25 квітня 2026 року сталася безпекова подія під час розгортання на HyperEVM та MegaETH, що спричинило збитки приблизно на 1,52 мільйона доларів США, причиною якої стала злам командами більш ніж 2/3 мультипідписних гаманців адміністраторів, після чого зловмисник отримав доступ до кількох управлінських прав, включаючи BRIDGE_ROLE, і за допомогою mintUnbacked створив близько 2 мільйонів pUSDm та 4,85 мільйонів pUSDC без забезпечення, а також позичив реальні активи під заставу, в кінцевому підсумку вивівши близько 1,52 мільйона доларів з протоколу; пізніше зловмисник обміняв активи на USDC та ETH і через Mayan, LiFi та інші міжланцюгові платформи перевів їх, приблизно 652 ETH все ще можна відстежити за допомогою адрес у блокчейні; команда проекту заявила, що призупинила протокол, скасувала права доступу та почала розслідування, співпрацює з безпековими організаціями та правоохоронними органами для відстеження коштів, зазначивши, що причина інциденту полягає у відсутності тайм-локів у конфігурації мультипідпису, а не у вразливості смарт-контракту, планує впровадити тайм-локи, посилити безпеку мультипідпису та контроль доступу, а також розробити схему компенсації для користувачів, протокол залишиться призупиненим до підтвердження безпеки.